查看: 1280|回复: 16

传说中的彩虹表！

90 主题	0 好友	1468 积分

黄金长老

Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8

发消息

电梯直达

1^#

发表于 2013-1-11 02:17 PM |只看该作者 |正序浏览

本帖最后由 ycchiang68 于 2013-1-11 02:32 PM 编辑

几年前就已听说过。由于文件太大（33G）下载速度也不理想，所以就也没去动它。
上个月心血来潮，花了超过100个小时下载，终于成功下载。哈哈好开心。。
上网查了如何用，可是网上对它都是一知半解的！只能揍着的摸索。
问题一一的解决
1）如何使用文件》》解决一半
2）文件乱码》》解决
3）文件绑定ssid （只能在指定的1000个ssid里执行）解决(可以随意了）
下了cowpatty4.0 在windows下执行（坏处-握手包一定要有4way）
跑了一下，速度非常的快2.2秒 mm就出来了，是以每秒十一万passphrase的速度！
是以前的一千倍。跑1分钟=1000分钟，可以无视mm的复杂如（Gjh348gh$38>）在半小时里。
现在在摸索任何把它放在bt跑。文件太大放不进root下。
有兴趣的可以email我（ycchiang68@yahoo.com)

收藏0

使用道具举报

ycchiang68

90 主题	0 好友	1468 积分

黄金长老

Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8

发消息

17^#

发表于 2013-1-13 09:11 PM |只看该作者

事实上网线，系统登入密码，有密码的文件等等。。

使用道具举报

kixcyccc

77 主题	1 好友	592 积分

青铜长老

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

发消息

16^#

发表于 2013-1-13 09:03 PM |只看该作者

ycchiang68 发表于 2013-1-13 08:37 PM
你猜猜！我是不会告诉你的！哈哈

hack网线？

使用道具举报

ycchiang68

90 主题	0 好友	1468 积分

黄金长老

Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8

发消息

15^#

发表于 2013-1-13 08:37 PM |只看该作者

kixcyccc 发表于 2013-1-13 07:28 PM
oic 你们都拿来破解什么的密码

你猜猜！我是不会告诉你的！哈哈

使用道具举报

kixcyccc

77 主题	1 好友	592 积分

青铜长老

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

发消息

14^#

发表于 2013-1-13 07:28 PM |只看该作者

oic 你们都拿来破解什么的密码

使用道具举报

ycchiang68

90 主题	0 好友	1468 积分

黄金长老

Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8

发消息

13^#

发表于 2013-1-13 05:15 PM |只看该作者

kixcyccc 发表于 2013-1-13 04:20 PM
什么是彩虹表

就是一个庞大的、针对各种可能的字母组合预先计算好的哈希值的集合，不一定是针对MD5算法的，各种算法的都有，有了它可以快速的破解各类密码。越是复杂的密码，需要的彩虹表就越大，现在主流的彩虹表都是100G以上。

使用道具举报

ycchiang68

90 主题	0 好友	1468 积分

黄金长老

Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8

发消息

12^#

发表于 2013-1-13 05:11 PM |只看该作者

kixcyccc 发表于 2013-1-13 04:20 PM
什么是彩虹表

自己google一下

使用道具举报

kixcyccc

77 主题	1 好友	592 积分

青铜长老

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

发消息

11^#

发表于 2013-1-13 04:20 PM |只看该作者

什么是彩虹表

使用道具举报

ycchiang68

90 主题	0 好友	1468 积分

黄金长老

Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8 Rank: 8

发消息

10^#

发表于 2013-1-11 09:30 PM |只看该作者

ぁあぃ← 发表于 2013-1-11 08:47 PM
恕我无知，请问什么来的做么用途

说到彩虹表不得不说ophcrack和LM Hash了。本来即使是彩虹表的千亿次速度，破解14位数字字母的密码也需要百万年的时间，无奈微软为自己的Windows密码设计了一个极其傻逼的算法LM Hash：它把超过7位的密码拆成两个7位的密码分别做hash。。。然后还大小写不分，这使得它的取值范围只有 36^7 约 784亿，这么小的集合加上彩虹表的威力，很快就可以破解出来。于是有了ophcrack，它可以dump SAM，然后Load指定的彩虹表进行破解。SAM是Windows存放密码散列的地方（system32\config\sam），一般情况下是受到操作系统保护的，即使是管理员也没办法读取，但是还是有很多工具能把它读出来，例如ophcrack自带的pwdump。下面是Roger在笔记本上用ophcrack破解一个11位大小写+数字密码的截图，仅仅4秒！如果table已经在内存中，速度还会更快，几乎是瞬间。当然这个程序要求内存比较大，否则Load Table会比较慢。